2. 费用报销基础
费用报销是企业资金流出的高频入口，也是异常检测最值得优先覆盖的场景。要做好异常检测，必须先理解“正常长什么样”：一笔合规报销由谁发起、经过哪些节点、附哪些单据、受哪些制度约束。只有把业务基线建立起来，后续的规则引擎、模型评分和审计抽样才有参照系。本节从报销类型、业务流程、单据要素、财务制度与风险点五个维度建立基础认知。
一、报销类型：先分类，再谈异常
不同报销类型的风险特征差异很大，混在一起做检测会稀释信号。常见分类维度包括费用性质、发生场景和结算方式。
- 按费用性质：差旅费、交通费、业务招待费、办公费、会议费、培训费、通讯费、市场推广费、劳务费、备用金核销等。
- 按发生场景：员工个人垫付后报销、对公直接付款、预借款后核销、信用卡账单报销。
- 按结算方式：现金报销、银行转账、第三方平台（如商旅平台）月结。
检测视角下，最需要关注的是“可拆分性”和“可虚构性”。办公用品、耗材、招待费这类科目金额弹性大、票据易获取，是虚报和拆单的高发区；差旅费有行程和票号约束，但存在绕道、超标、重复报销等风险。
二、业务流程：审批链是如何形成的
一笔标准报销通常经历“事前—事中—事后”三段。事前是预算占用或事前申请（如出差申请、招待申请）；事中是消费与票据取得；事后是填单、审批、付款、入账。
审批链并非固定不变，它由金额阈值、费用类型、部门归属、预算科目、职级等条件动态生成。例如金额低于500元可能只需直属主管审批，超过5000元则需部门负责人加财务复核，超过20000元再叠加分管副总。审批链异常往往就藏在这些“动态分支”里：该走的节点没走、审批人越权、同一人既申请又审批、审批时间间隔过短等。
三、单据要素：异常检测的特征来源
报销单及其附件是结构化与非结构化特征的混合体。核心要素可归纳为以下清单：
| 要素类别 | 典型字段 | 检测用途 |
|---|---|---|
| 主体信息 | 报销人、工号、部门、成本中心、职级 | 识别越权、跨部门归集、离职后报销 |
| 金额信息 | 申请金额、实报金额、税额、币种 | 拆单、超标、四舍五入异常 |
| 时间信息 | 消费日期、提交日期、审批时间戳 | 跨期报销、审批秒过、节假日消费 |
| 票据信息 | 发票代码、号码、开票方、税号、金额 | 重复报销、假票、连号票、顶额开票 |
| 审批信息 | 审批人、审批意见、审批顺序、耗时 | 审批链断裂、自审自批、集中代批 |
| 事由信息 | 费用说明、关联项目、同行人 | 事由模糊、与业务不匹配 |
其中发票号码、报销人、金额、消费日期构成“重复报销”检测的关键组合键；审批时间戳序列则用于识别异常审批节奏。
四、财务制度与常见风险点
财务制度是判定异常的规则来源，通常包括报销标准（如住宿上限、餐补标准）、票据要求（如必须增值税发票）、时限要求（如费用发生后30天内提交）、审批权限矩阵。制度越明确，规则化检测越容易落地。
常见风险点可归纳为四类：
- 真实性风险：虚构业务、购买发票、PS票据、一票多报。
- 合规性风险：超标消费、超期报销、科目错挂、缺少事前申请。
- 审批链风险：越权审批、跳过节点、审批人利益关联、批量代批。
- 结构性风险：拆单规避阈值、集中月末提交、同一供应商高频出现。
五、场景复盘：一笔“看起来正常”的报销
某员工提交三笔办公用品报销，金额分别为480元、460元、490元，均低于500元审批阈值，审批链只经过直属主管，全部当天通过。单看每笔都合规，但聚合后发现：同一报销人、同一消费日期、同一供应商、发票号码连续，合计1430元。这正是典型的拆单规避阈值。
如果只做单笔规则检测，这个案例会漏掉；只有把单据要素中的“报销人、日期、供应商、发票号”组合起来做聚合分析，才能暴露异常。这也说明：报销基础认知直接决定了异常检测的特征工程方向。
聚合检测伪代码示例：
group by (报销人, 消费日期, 供应商)
having count(单据) >= 3
and sum(金额) > 审批阈值
and max(单笔金额) < 审批阈值
→ 标记为疑似拆单掌握报销类型、流程、要素、制度与风险点，是从“业务理解”走向“异常识别”的第一步。后续章节将在此基础上，逐步引入规则设计、特征构造与模型方法。